Standing Tall

WordPress 2.2.1 がリリースされました。脆弱性の修正も含まれるので、すべての2.2ユーザーへアップグレードをおすすめします。

以下、公式ブログの全訳です。

WordPress 2.2.1

WordPress 2.2.1がダウンロードできるようになりました。2.2.1は2.2シリーズのバグを修正したリリースです。ひと月前の2.2のリリース以降、 WordPressコミュニティではわずらわしいいくつかの小さなバグを特定して修正し、細かな箇所をいくつか微調整することによって全体的な改善を施し てきました。その結果がこのとても磨き上げられた2.2.1リリースです。2.2.1で修正されたすべてのバグの一覧はこちらを参照してください。主なも のを以下にあげます。

• Atomフィードのバリデーションの修正 (#4274, #4307, #4381, #4382)
• XML-RPCの修正 (#4314, #4329, #4315, #4469)
• ウィジェットの後方互換性の修正 (#4275)
• IE7向けのウィジェットのレイアウトの修正 (#4302, #4259)
• ページとテキストウィジェットの改善 (#4302, #4259)

残念なことに、2.2.1はたんなるバグ修正リリースではありません。2.2.1開発中にいくつかのセキュリティ問題が明らかになったため、2.2.1は必須アップグレードになります。2.2.1では次の脆弱性を修正しています。

• PHPMailerのリモートshellインジェクション
• Alexander Conchaによって発見されたXML-RPCのリモートSQLインジェクション
• デフォルトテーマの未エスケープ属性

特に、WordPressをより安全にするための継続的な援助をしてくれている Alexander Concha に感謝します。また、私たちのXML-RPC実装を改善してくれた Red Sweater Software の Daniel Jalkut にも特に感謝します。

タグ: コメント: 1 件

説明：コメントのプレビュー。一度 WordPress で処理したコメントを表示するので正確なプレビューができる。

スクリーンショット：

WP ver.：2.0.x – オッケー、2.1 – オッケー

[続きを読む →]

タグ: コメントなし

説明：フィードにコメント数も含むようにし、 Google Reader や Bloglines などの対応するフィードリーダーでコメント数も表示するようになる。

WP ver.：2.2 で確認済み

[続きを読む →]

タグ: コメントなし

説明：JavaScriptを利用したスパムコメント対策プラグイン。JavaScriptが有効になっていないブラウザの場合は表示された数字を入力する。

WP ver.：2.2 で確認中

[続きを読む →]

タグ: コメントなし

説明：WordPressのデータベース内部の文字コードを Latin1からUTF-8に修正する。

WordPress 2.1まではブログの文字コードにかかわらずデータベース内部の文字コードは設定していなかったため、たいていの場合 Latin1（スクリーンショット1、スクリーンショット2 ）が使われていた（、、という理解でいいのかな？イマイチよく分かってません）。この設定でもブログの読み書きは各ブログの文字コード（UTF-8等）で特に問題はなかったのだが、まぁ文字コードの不一致はよろしくないんじゃない？っということで（具体的な問題があると思うんだけどよく知らない ）2.2からはWordPressの設定ファイル（wp-config.php ※1）でこの文字コードもUTF-8を指定するようになった。

ところが、最初から2.2をインストールする場合は問題ないのだが、2.1からのアップグレードの場合、データベースの実際の文字コードはLatin1のままなのにWordPressの設定ファイルのこの文字コードがUTF-8だとブログは見事に文字化けする（スクリーンショット3）。このプラグインで文字コードの修正を実行すると、このデータベースの文字コードをLatin1からUTF-8に変更（スクリーンショット4、スクリーンショット5）するのでこの文字コードの不一致は解消され、文字化けもおこらない、というわけ。

※1 具体的にはwp-config.phpの「define(‘DB_CHARSET’, ‘utf8′);」

WP ver.：2.2 で確認済み

[続きを読む →]

タグ: コメント 2 件